Las normas ISO para el sector público pueden convertirse en una herramienta especialmente útil para mejorar la calidad de los servicios, organizar los procesos internos, gestionar riesgos, aumentar la seguridad de la información y establecer mecanismos de evaluación y mejora continua.
Ayuntamientos, diputaciones, ministerios, universidades públicas, hospitales, empresas públicas, organismos autónomos y otras entidades administrativas gestionan diariamente una enorme cantidad de recursos, información y servicios que tienen un impacto directo sobre la ciudadanía.
La diferencia respecto a una empresa privada es evidente. En una administración pública, conceptos como la satisfacción del usuario, la transparencia, el cumplimiento normativo, la continuidad de los servicios o la eficiencia en la utilización de los recursos adquieren una dimensión especialmente importante.
Por este motivo, existen tanto normas ISO generales aplicables a las administraciones públicas como estándares específicamente desarrollados para gobiernos locales, ciudades y comunidades.
Entre ellas encontramos estándares tan conocidos como ISO 9001, ISO 14001, ISO/IEC 27001 o ISO 45001, pero también otros mucho más vinculados con el funcionamiento de la Administración, como ISO 18091 para gobiernos locales, ISO 37101 para desarrollo sostenible de comunidades o ISO 37120 para medir el desempeño de los servicios urbanos.
¿Por qué son importantes las normas ISO en las administraciones públicas?
El sector público presta servicios muy diversos.
Una misma administración puede ser responsable de cuestiones relacionadas con:
- Atención ciudadana.
- Urbanismo.
- Servicios sociales.
- Recaudación.
- Gestión económica.
- Recursos humanos.
- Educación.
- Salud.
- Movilidad.
- Medio ambiente.
- Instalaciones deportivas.
- Seguridad.
- Gestión de residuos.
- Contratación.
- Servicios digitales.
Cuando los procesos no están claramente definidos pueden producirse duplicidades, retrasos, errores, diferencias entre departamentos o dificultades para conocer quién es responsable de cada actividad.
Un sistema de gestión basado en normas ISO permite estructurar estos procesos, establecer objetivos, definir responsabilidades y utilizar indicadores para conocer si los servicios funcionan de la forma prevista.
Además, algunas normas permiten abordar cuestiones especialmente sensibles para las instituciones públicas, como la seguridad de la información, el cumplimiento normativo, la prevención del soborno o los sistemas internos de información.
Por tanto, la implantación de una norma ISO no debería plantearse únicamente como la obtención de una certificación.
Su verdadero valor aparece cuando el sistema ayuda a que la organización funcione mejor y consiga ofrecer un servicio más consistente a la ciudadanía.
ISO 9001: gestión de la calidad en la Administración Pública
La ISO 9001 es la principal referencia internacional para implantar un Sistema de Gestión de la Calidad y puede utilizarse en organizaciones públicas y privadas de cualquier tamaño.
ISO señala expresamente que la norma se utiliza en numerosos sectores, incluida la Administración Pública.
En una institución pública, ISO 9001 puede servir para organizar procesos relacionados con:
- Atención al ciudadano.
- Tramitación de expedientes.
- Gestión de solicitudes.
- Prestación de servicios.
- Gestión de reclamaciones.
- Compras y proveedores.
- Objetivos e indicadores.
- Gestión documental.
- Auditorías internas.
- No conformidades.
- Acciones de mejora.
El enfoque basado en procesos resulta especialmente útil cuando una misma solicitud debe atravesar diferentes departamentos.
En lugar de analizar cada unidad administrativa de forma aislada, el sistema permite observar el servicio completo desde que comienza la solicitud hasta que recibe respuesta el ciudadano.
ISO 9001 y satisfacción del ciudadano
Aunque el término tradicionalmente utilizado en ISO 9001 es cliente, dentro del sector público este enfoque debe adaptarse a la relación existente entre la Administración, los ciudadanos y otras partes interesadas.
Por ejemplo, un ayuntamiento puede analizar:
- Tiempos de respuesta.
- Número de reclamaciones.
- Cumplimiento de plazos internos.
- Incidencias.
- Accesibilidad de los servicios.
- Resultados de encuestas.
- Solicitudes resueltas.
- Repetición de errores.
De esta manera, la percepción sobre el funcionamiento de la Administración puede complementarse con datos objetivos.
A fecha de agosto de 2026, ISO 9001:2015 continúa siendo la edición publicada vigente, aunque ISO prevé sustituirla por la nueva edición en septiembre de 2026.
ISO 18091: una norma específica para gobiernos locales
Una de las normas especialmente interesantes para hablar de ISO en el sector público es ISO 18091.
ISO 18091:2019 proporciona directrices específicas para que los gobiernos locales comprendan e implanten un Sistema de Gestión de la Calidad conforme a ISO 9001:2015.
No es simplemente otra norma genérica.
ISO la presenta como el primer estándar ISO dirigido específicamente al sector público para facilitar la aplicación de ISO 9001 en los gobiernos locales.
Esto la convierte en una referencia especialmente interesante para:
- Ayuntamientos.
- Municipios.
- Gobiernos locales.
- Entidades administrativas locales.
Su finalidad consiste en ayudar a estas organizaciones a prestar de forma consistente productos y servicios que respondan a las necesidades de los ciudadanos y otras partes interesadas.
Además, incorpora herramientas para evaluar el alcance y la madurez de los procesos y servicios del gobierno local.
Por tanto, un ayuntamiento interesado en implantar ISO 9001 debería conocer también ISO 18091.
ISO 14001: gestión ambiental de las instituciones públicas
Las administraciones públicas también generan impactos ambientales.
Edificios administrativos, flotas de vehículos, alumbrado, instalaciones deportivas, centros sanitarios, universidades o servicios municipales pueden consumir importantes cantidades de agua, energía y otros recursos.
La principal referencia internacional para desarrollar un Sistema de Gestión Ambiental es ISO 14001.
Existe además una novedad relevante: ISO 14001:2026 fue publicada el 15 de abril de 2026 y constituye actualmente la edición vigente, sustituyendo a ISO 14001:2015.
En el sector público puede utilizarse para controlar cuestiones relacionadas con:
- Consumo de agua.
- Energía.
- Generación de residuos.
- Uso de papel.
- Emisiones.
- Movilidad.
- Compras.
- Vertidos.
- Instalaciones.
- Impactos de proveedores.
- Objetivos ambientales.
Puede resultar útil en ayuntamientos, universidades, hospitales, empresas públicas o cualquier organismo que quiera estructurar y mejorar su desempeño ambiental.
ISO 37101: desarrollo sostenible de ciudades y comunidades
Para administraciones locales existe además una familia de estándares específicamente dedicada al desarrollo sostenible de comunidades.
Uno de los principales es ISO 37101:2016, que establece requisitos para un sistema de gestión destinado al desarrollo sostenible de comunidades, incluidas las ciudades.
La norma plantea un enfoque global destinado a conseguir que las políticas y actuaciones desarrolladas dentro de una comunidad mantengan una mayor coherencia con sus objetivos de sostenibilidad.
Además, en 2024 se incorporó una modificación específica relacionada con la acción climática.
Puede ser especialmente interesante cuando una administración quiere abordar de forma conjunta cuestiones como:
- Desarrollo urbano.
- Medio ambiente.
- Infraestructuras.
- Movilidad.
- Servicios públicos.
- Calidad de vida.
- Resiliencia.
No sustituye a ISO 14001.
Mientras ISO 14001 se centra en el Sistema de Gestión Ambiental de una organización, ISO 37101 adopta una perspectiva más amplia relacionada con el desarrollo sostenible de una comunidad o ciudad.
ISO 37120: medir el funcionamiento de los servicios de una ciudad
Una administración no puede mejorar aquello que no mide.
Aquí adquiere especial interés ISO 37120:2018, dedicada a los indicadores de servicios urbanos y calidad de vida.
La norma define metodologías para una serie de indicadores que permiten medir el desempeño de los servicios de una ciudad y determinados elementos relacionados con la calidad de vida. Puede utilizarse por ciudades, municipios y gobiernos locales independientemente de su tamaño y ubicación.
Su valor reside en proporcionar una metodología común.
En lugar de utilizar indicadores completamente diferentes en cada municipio, disponer de criterios normalizados facilita un análisis más estructurado.
Además, actualmente ISO está trabajando en una nueva edición de ISO 37120.
ISO 37122 e ISO 37123: ciudades inteligentes y resilientes
La familia ISO 37100 incluye otras normas que pueden resultar especialmente interesantes para administraciones locales.
ISO 37122:2019 establece indicadores para ciudades inteligentes, mientras que ISO 37123:2019 proporciona indicadores destinados específicamente a ciudades resilientes.
Por tanto, un ayuntamiento interesado en desarrollar una estrategia de smart city o mejorar su capacidad de respuesta frente a diferentes amenazas puede encontrar referencias complementarias dentro de esta familia.
ISO dispone además de ISO 37124:2024, con orientaciones para utilizar conjuntamente ISO 37120, ISO 37122 e ISO 37123, y de ISO 37125:2024, relacionada con indicadores ambientales, sociales y de gobernanza para ciudades.
Esto demuestra que existe un conjunto de estándares mucho más amplio que las conocidas ISO 9001 o ISO 14001 para aquellas instituciones que gestionan ciudades y territorios.
ISO 45001: seguridad y salud de los empleados públicos
El sector público agrupa puestos de trabajo extremadamente diferentes.
No existen los mismos riesgos laborales para un administrativo que para un trabajador de mantenimiento, un bombero, un profesional sanitario, un operario de limpieza o un empleado de una empresa pública de transporte.
La ISO 45001:2018 establece los requisitos para implantar un Sistema de Gestión de Seguridad y Salud en el Trabajo.
La norma permite desarrollar un enfoque basado en:
- Identificación de peligros.
- Evaluación de riesgos.
- Participación de los trabajadores.
- Prevención.
- Investigación de incidentes.
- Preparación ante emergencias.
- Mejora continua.
ISO 45001:2018 continúa siendo la edición publicada vigente, aunque ISO ya está desarrollando su futura revisión.
Su aplicación puede ser especialmente interesante en organismos que integran una gran variedad de centros y perfiles profesionales.
ISO/IEC 27001: seguridad de la información y Administración electrónica
La digitalización de las administraciones ha transformado completamente la prestación de los servicios públicos.
Sedes electrónicas, expedientes digitales, identificación electrónica, bases de datos y sistemas internos permiten realizar numerosos trámites sin necesidad de acudir presencialmente a una oficina.
Pero este proceso también incrementa la importancia de la seguridad de la información.
Las instituciones públicas pueden tratar:
- Datos personales.
- Expedientes administrativos.
- Información tributaria.
- Datos sanitarios.
- Información de trabajadores.
- Contratos.
- Información económica.
- Credenciales.
- Documentación confidencial.
La norma internacional de referencia es ISO/IEC 27001:2022, que establece requisitos para desarrollar un Sistema de Gestión de Seguridad de la Información.
El sistema permite identificar riesgos y establecer controles destinados a proteger tres principios fundamentales:
- Confidencialidad.
- Integridad.
- Disponibilidad.
En una Administración Pública, los tres tienen una enorme importancia.
No solo debe evitarse que una persona no autorizada acceda a determinada información. También es necesario impedir modificaciones indebidas y conseguir que los sistemas estén disponibles cuando los ciudadanos o empleados los necesitan.
ISO 22301: continuidad de los servicios públicos
¿Qué sucede si una administración sufre un ciberataque?
¿Y si se produce un incendio, una inundación, un fallo tecnológico o cualquier otro incidente que impide utilizar sus instalaciones?
Determinados servicios públicos no pueden permanecer interrumpidos durante largos periodos.
ISO 22301:2019 es la norma internacional para los Sistemas de Gestión de Continuidad del Negocio y proporciona un marco para prepararse frente a interrupciones, responder ante ellas y recuperar posteriormente la actividad.
En el sector público puede utilizarse para identificar:
- Servicios críticos.
- Recursos necesarios.
- Dependencias.
- Sistemas esenciales.
- Tiempos de recuperación.
- Responsabilidades.
- Planes alternativos.
- Procedimientos de respuesta.
No todos los procesos necesitan recuperarse en el mismo plazo.
Un buen sistema de continuidad permite establecer prioridades y determinar qué actividades deben restablecerse primero.
ISO 37301: gestión del cumplimiento normativo
El cumplimiento normativo resulta especialmente importante para organismos sujetos a un elevado número de obligaciones legales, reglamentarias y administrativas.
ISO 37301:2021 establece requisitos y proporciona orientación para desarrollar un Sistema de Gestión de Compliance.
Su aplicación permite estructurar cuestiones relacionadas con:
- Identificación de obligaciones.
- Responsabilidades.
- Riesgos de incumplimiento.
- Controles.
- Formación.
- Evaluación.
- Mejora.
No significa que disponer de ISO 37301 garantice automáticamente el cumplimiento de todas las leyes.
Su utilidad consiste precisamente en proporcionar una estructura para gestionar las obligaciones de manera sistemática.
Esto puede resultar especialmente interesante en instituciones grandes donde diferentes departamentos tienen responsabilidades normativas muy diferentes.
ISO 37001: sistemas de gestión antisoborno
Las administraciones gestionan compras, subvenciones, ayudas, licitaciones, contratos y recursos públicos.
Por ello, los controles relacionados con la integridad institucional son especialmente importantes.
La versión actual de la norma internacional de sistemas de gestión antisoborno es ISO 37001:2025.
Su objetivo es proporcionar un marco para prevenir, detectar y responder ante riesgos de soborno.
Entre otros elementos, un sistema puede incorporar:
- Política antisoborno.
- Evaluación de riesgos.
- Controles financieros.
- Controles no financieros.
- Diligencia debida.
- Formación.
- Responsabilidades.
- Canales de comunicación.
- Investigación y respuesta ante posibles situaciones.
La edición de 2025 también refuerza aspectos relacionados con la cultura de cumplimiento y la gestión de conflictos de interés.
La norma no puede eliminar por sí sola el riesgo de corrupción, pero proporciona una estructura para prevenirlo y gestionarlo de manera más sistemática.
ISO 37002: sistemas internos de información y denuncia
Existe otra norma especialmente interesante para instituciones públicas: ISO 37002:2021.
Este estándar proporciona directrices para crear y mantener sistemas eficaces de comunicación de irregularidades o whistleblowing.
Su enfoque se basa en principios como:
- Confianza.
- Imparcialidad.
- Protección.
ISO organiza el proceso en cuatro grandes etapas: recepción de comunicaciones, evaluación, tratamiento y cierre de los casos.
A diferencia de ISO 37001, ISO 37002 no establece un sistema de gestión antisoborno.
Su función está específicamente relacionada con la gestión adecuada de las comunicaciones sobre posibles irregularidades.
Además, ISO señala expresamente que puede utilizarse en organizaciones del sector público, privado y voluntario.
Por tanto, puede complementar los programas de integridad y compliance de las administraciones.
ISO 31000: gestión de riesgos en el sector público
Las instituciones públicas también están expuestas a numerosos riesgos:
- Económicos.
- Tecnológicos.
- Operativos.
- Legales.
- Ambientales.
- Reputacionales.
- De continuidad.
- De seguridad.
- De contratación.
ISO 31000:2018 proporciona principios y directrices para identificar, analizar, evaluar, tratar, supervisar y comunicar los riesgos de una organización.
Es importante señalar que ISO 31000 no es una norma certificable de la misma forma que ISO 9001 o ISO 14001.
Se trata de una norma de directrices.
Su principal valor es permitir que la gestión del riesgo se incorpore a la toma de decisiones y no quede limitada a un documento que se revisa periódicamente.
Además, ISO trabaja actualmente en la revisión de la edición de 2018.
ISO 50001: eficiencia energética de edificios e instalaciones públicas
Las administraciones gestionan importantes patrimonios inmobiliarios.
Entre ellos pueden encontrarse:
- Ayuntamientos.
- Hospitales.
- Centros educativos.
- Universidades.
- Bibliotecas.
- Centros culturales.
- Polideportivos.
- Alumbrado público.
- Dependencias administrativas.
- Instalaciones municipales.
Reducir el consumo energético de estos activos puede tener beneficios tanto económicos como ambientales.
ISO 50001:2018 establece requisitos para implantar un Sistema de Gestión de la Energía orientado a mejorar de forma sistemática el desempeño energético, incluidos el uso, consumo y eficiencia de la energía.
Puede ayudar a establecer:
- Líneas base energéticas.
- Indicadores.
- Objetivos.
- Usos significativos de la energía.
- Planes de actuación.
- Sistemas de seguimiento.
La norma no consiste únicamente en instalar equipos más eficientes.
Su objetivo es desarrollar un sistema que permita mejorar progresivamente el desempeño energético mediante datos y decisiones planificadas.
¿Qué normas ISO debería implantar una Administración Pública?
No existe una combinación obligatoria válida para cualquier organismo.
La elección depende de su actividad y necesidades.
Por ejemplo:
Ayuntamiento: ISO 9001 + ISO 18091 pueden ayudar a estructurar la calidad de los servicios y la relación con la ciudadanía.
Organismo con numerosos servicios digitales: ISO/IEC 27001 puede adquirir especial relevancia.
Hospital público: pueden resultar prioritarias la calidad, seguridad de la información, medio ambiente, prevención y continuidad.
Universidad pública: ISO 9001, ISO 14001, ISO 50001 o ISO/IEC 27001 pueden responder a necesidades diferentes.
Administración local con estrategia de ciudad sostenible: ISO 37101 y los indicadores de la familia ISO 37120 pueden resultar especialmente interesantes.
Organismo preocupado por integridad y compliance: ISO 37301, ISO 37001 e ISO 37002 proporcionan herramientas complementarias.
La clave está en identificar primero las necesidades y después seleccionar los estándares apropiados.
¿Qué normas ISO son certificables y cuáles son de orientación?
Otra cuestión importante es no confundir todas las normas.
Entre los estándares mencionados existen normas de requisitos susceptibles de utilizarse como referencia para certificación, como:
- ISO 9001.
- ISO 14001.
- ISO 45001.
- ISO/IEC 27001.
- ISO 22301.
- ISO 37301.
- ISO 37001.
- ISO 50001.
- ISO 37101.
Otras proporcionan principalmente directrices, indicadores o herramientas complementarias.
Por ejemplo, ISO 18091 proporciona directrices para aplicar ISO 9001 a gobiernos locales, mientras que ISO 31000 contiene directrices sobre gestión de riesgos. ISO 37120, por su parte, establece metodologías para indicadores de servicios urbanos y calidad de vida.
Por ello, antes de plantear una certificación conviene comprobar exactamente cuál es el objetivo y alcance del estándar seleccionado.
Ventajas de integrar varias normas ISO en el sector público
Una administración puede necesitar simultáneamente diferentes sistemas.
Gestionarlos como estructuras completamente independientes puede generar una gran carga documental.
Muchas normas de sistemas de gestión comparten elementos relacionados con:
- Contexto.
- Liderazgo.
- Riesgos.
- Objetivos.
- Recursos.
- Formación.
- Gestión documental.
- Auditorías.
- Evaluación.
- Acciones de mejora.
Esto permite desarrollar un Sistema Integrado de Gestión.
Por ejemplo, una única auditoría interna puede comprobar diferentes aspectos de un mismo proceso.
Una contratación puede analizarse desde:
ISO 9001: calidad del proveedor.
ISO 14001: criterios ambientales.
ISO/IEC 27001: seguridad de la información.
ISO 37301: obligaciones de cumplimiento.
ISO 37001: riesgos relacionados con el soborno.
Integrar estos controles evita mantener procesos completamente separados cuando existen elementos comunes.
Cómo implantar normas ISO en una institución pública
Una implantación eficaz debería comenzar analizando el funcionamiento real de la organización.
Una posible metodología consiste en:
- Determinar el alcance.
- Identificar servicios y procesos.
- Analizar necesidades de ciudadanos y otras partes interesadas.
- Seleccionar las normas apropiadas.
- Realizar un análisis GAP.
- Identificar riesgos.
- Establecer responsabilidades.
- Definir objetivos e indicadores.
- Actualizar los procedimientos necesarios.
- Formar a los empleados.
- Implantar controles.
- Medir resultados.
- Realizar auditorías internas.
- Gestionar desviaciones.
- Aplicar acciones correctivas.
- Revisar periódicamente el sistema.
Uno de los principales riesgos es convertir la implantación en un proyecto exclusivamente documental.
Crear más procedimientos no significa necesariamente mejorar el servicio.
Un buen sistema debe conseguir que la documentación facilite el trabajo y permita saber claramente qué debe hacerse, quién es responsable y cómo se comprueba el resultado.
Software de gestión de calidad para el sector público
Una Administración Pública puede gestionar miles de documentos, responsables, tareas, indicadores y registros.
Cuando además existen diferentes normas ISO implantadas, el volumen de información aumenta considerablemente.
Un software de gestión como Q-bo.org puede ayudar a centralizar los distintos elementos del sistema y evitar que la información quede repartida entre archivos, hojas de cálculo y correos electrónicos.
Entre otras funcionalidades, puede facilitar:
- Gestión documental.
- Control de versiones.
- Asignación de responsables.
- Gestión de usuarios.
- Control de permisos.
- Indicadores.
- Auditorías internas.
- No conformidades.
- Acciones correctivas.
- Gestión de riesgos.
- Seguimiento de objetivos.
- Tareas periódicas.
- Generación de informes.
Esta centralización puede ser especialmente útil cuando existen diferentes departamentos, sedes o centros de trabajo.
Además, la trazabilidad permite conocer quién ha realizado una actuación, cuándo se ha llevado a cabo y qué acciones permanecen pendientes.
Un software para normas ISO no sustituye la correcta definición de los procesos, pero puede reducir parte de la carga administrativa asociada al mantenimiento de los sistemas.
Normas ISO y sector público: una gestión orientada a la mejora continua
Las normas ISO para las administraciones públicas abarcan actualmente áreas muy diferentes.
ISO 9001 permite desarrollar Sistemas de Gestión de la Calidad; ISO 18091 adapta ese enfoque específicamente al gobierno local; ISO 14001 ayuda a gestionar los impactos ambientales; ISO 45001 aborda la seguridad y salud laboral; ISO/IEC 27001 protege la información; ISO 22301 ayuda a preparar los servicios ante interrupciones; ISO 37301 estructura el cumplimiento e ISO 37001 permite trabajar específicamente sobre los riesgos de soborno.
A estas normas se suma la familia dedicada a ciudades y comunidades sostenibles, con referencias como ISO 37101, ISO 37120, ISO 37122 o ISO 37123.
Esto demuestra que la normalización internacional ofrece herramientas mucho más específicas para el sector público de lo que podría parecer inicialmente.
La cuestión no consiste en conseguir el mayor número posible de certificados.
Una institución debería identificar primero cuáles son sus principales necesidades: mejorar la atención ciudadana, reducir tiempos, gestionar información sensible, controlar riesgos, aumentar la eficiencia energética, reforzar la integridad institucional o conseguir una ciudad más sostenible.
A partir de ahí, las normas ISO pueden proporcionar metodologías, controles e indicadores para avanzar hacia esos objetivos.
Cuando se implantan correctamente, los sistemas de gestión dejan de ser simplemente procedimientos utilizados durante una auditoría y pasan a convertirse en herramientas para construir una Administración más organizada, medible, segura, eficiente y orientada a las necesidades de la ciudadanía.
Puedes solicitar más información en info@q-bo.org o en el teléfono 968 23 20 36.
